2020年大学生网络安全邀请赛暨 第六届上海市大学生网络安全大赛正式启动 2020年大学生网络安全邀请赛暨第六届上海市大学生网络安全大赛正式启动为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用... 2020-11-09 12:12:48 | 阅读: 239 | 收藏 | www.secpulse.com 安全 网络 攻防 信息

ShellCode注入原理 我们直接写入可能无法执行unsigned char data[130] = {    0x55, 0x8B, 0xEC, 0x83, 0xEC, 0x0C, 0xC7, 0x45... 2020-11-06 19:15:30 | 阅读: 296 | 收藏 | www.secpulse.com 0x8b 0x45 0xeb 0xfc lpaddr

愿世间所有漏洞与你环环相扣 这是 酒仙桥六号部队 的第 101 篇文章。全文共计2677个字，预计阅读时长9分钟。翩翩烛夜游，漏洞列表瞅一瞅在前段时间的HW行动中流传着一张红队可利用漏洞列表，其中... 2020-11-06 17:04:08 | 阅读: 234 | 收藏 | www.secpulse.com php 加密 漏洞 screw 审计

一次平平无奇的渗透测试 这是 酒仙桥六号部队 的第 100 篇文章。全文共计2096个字，预计阅读时长8分钟。前言接了个项目，给了资产列表，刚开始就只挖了几个小洞，正当自暴自弃、随缘挖洞的时候... 2020-11-06 15:26:12 | 阅读: 243 | 收藏 | www.secpulse.com 渗透 sftmpfs php htdocs od

Oracle WebLogic Java反序列化远程代码执行漏洞CVE-2020-2963分析 一、漏洞概要漏洞名称Oracle WebLogic 反序列化远程代码执行漏洞CVE-2020-2963威胁等级高危影响范围Oracle W... 2020-11-06 12:10:48 | 阅读: 270 | 收藏 | www.secpulse.com weblogic 漏洞 补丁

项目实战 | 报错SQL注入绕过WAF 报错的存在一个有趣的点：http://domain.com/xxx/news.php?id=xxx打开URL时，遇到了MySQL错误。Warning: mysql_fetch_ass... 2020-11-05 18:13:24 | 阅读: 272 | 收藏 | www.secpulse.com php 50000select 50000union 注入 dios

Metasploit免杀初探索 测试系统:windows10 (1909)杀毒软件：360安全卫士在线杀毒：VTmsfVENOM -p windows/meterpreter/reverse_tcp L... 2020-11-05 12:49:36 | 阅读: 356 | 收藏 | www.secpulse.com msfvenom windows shikata nai ga

完美落幕 | 首届AFSS-亚太金融安全峰会在北京成功举办！ 2020年10月30日，由安世加（原安全+）主办的首届AFSS-亚太金融安全峰会在北京东方美爵酒店成功举办！峰会以“护驾金融，安定民生”为主题，汇聚了十多位资深安全负责人分享并探讨了金... 2020-11-04 10:48:55 | 阅读: 301 | 收藏 | www.secpulse.com 安全 亚太 安世 afss 安定

警惕国产挖矿木马CPLMiner利用WMI驻留挖矿 近日，深信服安全团队捕获到一款国产挖矿木马，该挖矿木马使用恶意WMI在系统中进行驻留，不断下载恶意挖矿cpl文件；cpl文件又叫控制面板项，文件本质是Windows可执行性文件，但不属... 2020-11-03 19:22:25 | 阅读: 369 | 收藏 | www.secpulse.com 1eaba4fdae cpl 2340 安全 脚本

StartMiner新型变种，驻留增多难查杀 近日，深信服安全团队捕获到startminer新型变种，该Linux挖矿木马新增了结束杀软防护模块，并添加了更多的驻留项防止查杀。C2地址变更为bash.givemexyz.in。该... 2020-11-03 17:54:11 | 阅读: 491 | 收藏 | www.secpulse.com dbused ssh givemexyz 脚本 木马

细说渗透江湖之长路漫漫 这是 酒仙桥六号部队 的第 99 篇文章。全文共计3003个字，预计阅读时长11分钟。前言文章记录了一次护网前夕跟随同事们做的一次为期一周的演练，本次项目被要求集中在客... 2020-11-03 12:35:20 | 阅读: 279 | 收藏 | www.secpulse.com 信息 爆破 审计 数据

内网渗透之DNS隧道技术 声明：请勿利用文中相关技术非法测试，如因此产生的一切不良后果与文章作者及本公众号无关！前言在渗透目标中过程中，可能碰有些网络的防火墙设置只允许端口53的UDP流量，就... 2020-11-02 16:49:47 | 阅读: 203 | 收藏 | www.secpulse.com dnscat2 端口 网络 安全 隧道

网络安全运营之WEB纵深防御 今年是又安国建国100周年，哼将军被召回负责庆典安全防护工作，庆典当晚皇宫内将会举行隆重的仪式。哼将军这边却不能有一丝的放松，仍要提高警惕，毕竟周边邦国首领当晚都会到场庆贺，庆典现场... 2020-10-30 18:31:05 | 阅读: 381 | 收藏 | www.secpulse.com 攻击 安全 攻击者 将军

美团红队安全招聘人才！ 1. 岗位要求：a. 统招本科或以上学历，至少2年以上的安全从业经验，能适应运营和运维工作；b. 具备扎实的计算机及安全技术基础（网络、系统、漏洞利用技术原理等方面）；c. 具备... 2020-10-30 15:37:51 | 阅读: 334 | 收藏 | www.secpulse.com 安全 漏洞 渗透 网络 入侵

谨防垃圾邮件，小心感染Emotet银行木马 Emotet银行木马是于2014年首次发现的银行木马，惯用手法是通过垃圾邮件传播恶意脚本、恶意链接或恶意宏文档，当用户点击后会自动下载执行Emotet的恶意程序，窃取受害主机信息发送到... 2020-10-29 18:34:06 | 阅读: 286 | 收藏 | www.secpulse.com 信息 受害 加密 宏代码 安全

CVE-2020-14825：Weblogic反序列化漏洞复现 关注我们，一起学安全！作者：DEADF1SH_CAT@Timeline Sec本文字数：1891阅读时长：6～7min声明：请勿用作违法用途，否则后果自负0x01 简介... 2020-10-29 18:19:27 | 阅读: 409 | 收藏 | www.secpulse.com 漏洞 weblogic t3 安全 14645

APT 黑客组织 高级长期威胁（简称：APT），又称高级持续性威胁、先进持续性威胁等，是指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。其通常是出于商业或政治动机，针对特定组织或国家，... 2020-10-29 16:04:41 | 阅读: 285 | 收藏 | www.secpulse.com 攻击 黑客 威胁 披露 木马

红队实战攻击之随缘测站（上） 这是 酒仙桥六号部队 的第 96 篇文章。全文共计2872个字，预计阅读时长10分钟。序言大家好，作为一个练习时长两年半的安全实习生，这几天大佬给了我一批网站让我练练手... 2020-10-28 18:24:01 | 阅读: 324 | 收藏 | www.secpulse.com 账号 漏洞 数据 代理

【招聘】最 公司简介：    我们是陆奇博士唯一投资的互联网安全公司，曾创立著名安全品牌乌云社区。公司火线平台是一个知名的安全服务社区，拥有数千名优秀的白帽子，合作伙伴包括阿里，百度，字节跳动，美... 2020-10-28 14:35:54 | 阅读: 256 | 收藏 | www.secpulse.com 安全 渗透 漏洞 火线

H5页面漏洞挖掘之路-混淆篇 这是 酒仙桥六号部队 的第 97 篇文章。全文共计2489个字，预计阅读时长8分钟。前言针对上次我们提交漏洞之后，我们再次查看JS代码，定位加密函数和解密函数的位置... 2020-10-28 12:58:39 | 阅读: 324 | 收藏 | www.secpulse.com 0x523d cryptojs 加密 0x70d87b 0x42ec25